Microsoft Teams voert strengere controles in voor chats met externe organisaties

Microsoft rolt vanaf 14 augustus 2026 een nieuwe beveiligingsinstelling uit voor Teams, waarmee beheerders strakker kunnen bepalen wie mag meepraten in chats met mensen van buiten de eigen organisatie. Dat staat in een bericht in het Microsoft 365 Message Center (MC1423114), en wordt bevestigd door onder meer vakblog Office365itpros en de maandelijkse changelog van ChangePilot.

Wat er verandert

De nieuwe instelling heet External Access Restrictions for Chat Participants en is gemaakt voor federated group chats: groepsgesprekken in Teams waarin mensen uit meerdere Microsoft 365-organisaties samen zitten, bijvoorbeeld een chat tussen jouw team en dat van een klant of leverancier. Schakelt een beheerder de instelling in via de PowerShell-opdracht Set-CsTenantFederationConfiguration, dan kunnen collega's zonder toestemming voor federatie niet meer aan zo'n gesprek worden toegevoegd. Zitten ze er al in, dan verwijdert Teams ze er automatisch uit.

Een tweede instelling, Mutual Federation for Chat Participants, volgt op 30 september 2026 en gaat een stap verder. Die controleert of beide organisaties elkaar over en weer toestemming geven om te federeren, voordat een externe deelnemer in de chat mag blijven. Beide instellingen staan bij aanvang uit en gelden alleen voor groepschats met externe deelnemers, niet voor gewone vergaderingen, vergaderchats of gedeelde kanalen.

Waarom Microsoft dit doet

De aanleiding is een bekend risico in de manier waarop federated chats werken: iemand van buiten je organisatie kan soms ongemerkt een collega uit een heel andere, niet-goedgekeurde organisatie aan een gesprek toevoegen. Met de nieuwe controles kun je dat als bedrijf voorkomen zonder dat je de federatie met vertrouwde partners hoeft uit te schakelen.

Wat betekent dit voor jouw bedrijf

Werk je met Teams en overleg je regelmatig met klanten, leveranciers of freelancers uit andere organisaties, dan is dit een instelling om in de gaten te houden. Vraag na half augustus aan wie jouw Microsoft 365-omgeving beheert of de restricties zijn ingeschakeld, zeker als er gevoelige informatie wordt gedeeld in groepschats met externen. Voor de meeste kleinere bedrijven verandert er in eerste instantie niets, want de instelling moet actief worden aangezet door een beheerder.

Twijfel je of jouw Microsoft 365-omgeving goed is ingericht, of wil je dat dit soort updates niet meer aan je voorbijgaat? We denken graag met je mee over website onderhoud en beheer van je hele digitale werkomgeving.